么是系統的進程
先讓朋友們了解一下在任務管理器里的進程。其實在談到進程時，還要涉及到線程的概念。 進程是指在系統中正在運行的一個應用程序；線程是系統分配處理器時間資源的基本單元，或者說進程之內獨立執行的一個單元。對于操 作系統而言，其調度單元是線程。一個進程至少包括一個線程，通常將該線程稱為主線程。一個進程從主線程的執行開始進而創建一個或多個附加線程，就是所謂基于多線程的多任務。
那進程與線程的區別到底是什么？進程是執行程序的實例。例如，當你運行記事本程序（Nodepad）時，你就創建了一個用來容納組成Notepad.exe的代碼及其所需調用動態鏈接庫的進程。每個進程均運行在其專用且受保護的地址空間內。因此，如果你同時運行記事本的兩個拷貝，該程序正在使用的數據在各自實例中是彼此獨立的。在記事本的一個拷貝中將無法看到該程序的第二個實例打開的數據。
我這里以沙箱為例進行闡述。一個進程就好比一個沙箱。線程就如同沙箱中的孩子們。孩子們在沙箱子中跑來跑去，并且可能將沙子攘到別的孩子眼中，他們會互相踢打或撕咬。但是，這些沙箱略有不同之處就在于每個沙箱完全由墻壁和頂棚封閉起來，無論箱中的孩子如何狠命地攘沙，他們也不會影響到其它沙箱中的其他孩子。因此，每個進程就象一個被保護起來的沙箱。未經許可，無人可以進出。
實際上線程運行而進程不運行。兩個進程彼此獲得專用數據或內存的唯一途徑就是通過協議來共享內存塊。這是一種協作策略。下面讓我們分析一下任務管理器里的進程選項卡。
這里的進程是指一系列進程，這些進程是由它們所運行的可執行程序實例來識別的，這就是進程選項卡中的第一列給出了映射名稱的原因。請注意，這里并沒有進程名稱列。進程并不擁有獨立于其所歸屬實例的映射名稱。換言之，如果你運行5個記事本拷貝，你將會看到5個稱為Notepad.exe的進程。它們是如何彼此區別的呢？其中一種方式是通過它們的進程ID，因為每個進程都擁有其獨一無二的編碼。該進程ID由Windows NT或Windows 2000生成，并可以循環使用。因此，進程ID將不會越編越大，它們能夠得到循環利用。第三列是被進程中的線程所占用的CPU時間百分比。它不是CPU的編號，而是被進程占用的CPU時間百分比。此時我的系統基本上是空閑的。盡管系統看上去每一秒左右都只使用一小部分CPU時間，但該系統空閑進程仍舊耗用了大約99%的CPU時間。第四列，CPU時間，是CPU被進程中的線程累計占用的小時、分鐘及秒數。請注意，我對進程中的線程使用占用一詞。這并不一定意味著那就是進程已耗用的CPU時間總和，因為，如我們一會兒將看到的，NT計時的方式是，當特定的時鐘間隔激發時，無論誰恰巧處于當前的線程中，它都將計算到CPU周期之內。通常情況下，在大多數NT系統中，時鐘以10毫秒的間隔運行。每10毫秒NT的心臟就跳動一下。有一些驅動程序代碼片段運行并顯示誰是當前的線程。讓我們將CPU時間的最后10毫秒記在它的帳上。因此，如果一個線程開始運行，并在持續運行8毫秒后完成，接著，第二個線程開始運行并持續了2毫秒，這時，時鐘激發，請猜一猜這整整10毫秒的時鐘周期到底記在了哪個線程的帳上？答案是第二個線程。因此，NT中存在一些固有的不準確性，而NT恰是以這種方式進行計時，實際情況也如是，大多數32位操作系統中都存在一個基于間隔的計時機制。請記住這一點，因為，有時當你觀察線程所耗用的CPU總和時，會出現盡管該線程或許看上去已運行過數十萬次，但其CPU時間占用量卻可能是零或非常短暫的現象，那么，上述解釋便是原因所在。上述也就是我們在任務管理器的進程選項卡中所能看到的基本信息列。
說到這里,我想大家對進程有一定的認識了吧,最后我對平時見到的各進程項細述一下,有哪些是能關的,有哪些是不能關的........最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務)
產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
svchost.exe
SPOOLSV.EXE 將文件加載到內存中以便遲后打印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。(系統服務)
允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在服務器上的基
于 Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務數據庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網絡傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日志和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序
。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統服務) 詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位
在系統的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要
加載的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，
以至于單獨的服務必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，并且當你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個
或多個從注冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service 更多的信息
為了能看到正在運行在Svchost列表中的服務。
開始－運行－敲入cmd
然后在敲入 tlist -s （tlist 應該是win2k工具箱里的冬冬）
Tlist 顯示一個活動進程的列表。開關 -s 顯示在每個進程中的活動服務列表。如果想知道更多的關于
進程的信息，可以敲 tlist pid。 Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,
ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess
Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs smss.exe csrss.exe 這個是用戶模式Win32子系統的一部分。csrss代表客戶/服務器運行子系統而且是一個基本的子系統
必須一直運行。csrss 負責控制windows，創建或者刪除線程和一些16位的虛擬MS-DOS環境。 explorer.exe
這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務條，桌面等等。這個
進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務管理器中停掉它，或者重新啟動。
通常不會對系統產生什么負面影響。 internat.exe 這個進程是可以從任務管理器中關掉的。
internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內容的。
internat.exe 加載“EN”圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。
當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。 lsass.exe
這個進程是不可以從任務管理器中關掉的。
這是一個本地的安全授權服務，并且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是
通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。 mstask.exe
這個進程是不可以從任務管理器中關掉的。
這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。 smss.exe
這個進程是不可以從任務管理器中關掉的。
這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的并且對許多活動的，
包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變量作出反映。在它啟動這些
進程后，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什么
不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。 spoolsv.exe
這個進程是不可以從任務管理器中關掉的。
緩沖（spooler）服務是管理緩沖池中的打印和傳真作業。 service.exe
這個進程是不可以從任務管理器中關掉的。
大多數的系統核心模式進程是作為系統進程在運行。 System Idle Process
這個進程是不可以從任務管理器中關掉的。
這個進程是作為單線程運行在每個處理器上，并在系統不處理其他線程的時候分派處理器的時間。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。 winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化taskmagr.exe
這個進程當然就是任務管理器了.不要忘喲.
我一起，穿越時間！
你在使用什么操作系統，是Windows還是MacOS還是Linux?
相信99%的人都用過Windows操作系統，那么問題來了，
你知道Windows有多少種版本嗎？最早的Windows是什么樣？
你覺得最經典的Windows是哪一款？
今天我們從桌面出發，一起看看消費版Windows桌面的前世今生。
1、Windows 1.0
1985年
這是一個開端!
IBM PC兼容機的走紅令MS-DOS賣得很火，但蓋茨還是清醒地看到字符界面的MS-DOS好日子不會長久，而競爭對手蘋果早在一年前就隨Macintosh電腦發布了圖形用戶界面的操作系統，令蓋茨深感芒刺在背。于是，微軟在1985年11月發布了Windows 1.0……——《見證》中國計算機報20周年
1985年11月20日，微軟推出了歷史上第一款視窗操作系統——Windows 1.0
這是操作系統領域“開天辟地”的大事件，也是微軟對圖形化操作系統的第一次嘗試，下面這張圖片便是Windows 1.0桌面的樣子：
看起來是不是有些簡陋，但這相對于字符式的DOS操作系統來說已經是革命性的進步。
Windows 1.0需要MS-DOS作為基礎才能安裝，所以嚴格地來說Windows 1.0是MS-DOS上的特殊應用程序，Windows 1.0的桌面也不是真正意義上的桌面，它只是一個展示全部文件的MS-DOS Executive窗口，在其中可以找到時鐘Clock.exe、記事本Notepad.exe等Windows系統中一脈相承的經典程序。
如果細分的話，Windows 1.0也有不同的升級版本，但是整體來說并不是很成功。
2、Windows 2.0
大約在第一款操作系統發布的2年之后，1987年12月9日，微軟發布了新一代的Windows 2.0操作系統。
最初的Windows 2.0適用于286處理器，后來伴隨計算機處理器的進步，Windows 2.0也區分了286版本和386版本。
Windows 2.0的桌面依舊是一個窗口，但是細節之處已有改變，例如右上角的最大化最小化箭頭，菜單欄中帶下劃線的首字母快捷鍵等，相較于Windows 1.0，2.0版的Windows程序文件已經顯著增多，不過他依然沒有被市場廣泛接受。
因為Windows 2.0操作系統的圖形用戶界面和Macintosh很像，1988年3月17日，蘋果電腦公司起訴過微軟，這場訴訟持續了4年之久，最終這場官司以微軟勝訴而告終。如果說誰是圖形用戶界面的原創，它既不是蘋果也不是微軟，而是比爾蓋茨口中的富有鄰居——施樂公司（Xerox）
3、Windows 3.0
時間來到90年代，1990年5月22日，Windows 3.0重磅推出，微軟在這款操作系統的界面及功能上進行了較大的改進，這使得Windows越來越受用戶歡迎，當年年底便創下了100萬套的銷售記錄。
Windows 3.x操作系統有非常多的版本，包括普通的Windows 3.x、Windows 3.x for workgroups等，而且微軟還在1994年為國內單獨發行過一款簡體中文的版本——Windows 3.2
此時的系統桌面已經漸趨成熟，雖然仍舊基于窗口模式，但是出現了程序管理器和圖標，操作更加直觀，現在電腦能做到事，比如聽歌、看圖片、上網等，Windows 3.x同樣可以做到。
為了滿足商業及服務器使用，微軟在這個時期開發了Windows NT 3.x操作系統，NT其實是“New Technology”的縮寫，雖然從名字和界面上看，Windows 3.x和Windows NT 3.x很像，但他們的架構確是不一樣的，而NT就是現代操作系統的始祖。
4、Windows 95
If you start me up
If you start me up I'll never stop
1995年8月24日，劃時代的Windows 95發布，微軟為Windows 95傾注了極大的人力、物力、財力。為了給全新的Start“開始”按鈕和開始菜單進行宣傳，微軟花費數萬美元買下了滾石樂隊的音樂（Start Me Up）的版權，邀請滾石樂隊演唱；Windows 95的發布會現場設在雷蒙德大學的體育場，比爾·蓋茨親自出席發布會，并通過衛星轉播傳遞現場畫面。
Windows 95的桌面和以往的操作系統完全不同，這在微軟Windows操作系統的發展歷史上是非常少見的飛躍性更新，在下面這張桌面上，我們還可以看到經典的微軟鼠標和鍵盤元素，當然，還有當時標志性的光盤！
5、Windows NT 4.0
Windows NT 4.0是之前Windows NT 3.x的升級版本，1996年發布，它采用了和Windows 95相同的用戶界面，雖然易用性上不如Windows 95，但是系統的穩定性更高。
6、Windows 98
1998年6月25日，經典的Windows 98發布，一年之后Windows 98的第二個版本Second Edition發布。
Windows 98是一款16位/32位混合的操作系統，本身帶有MS-DOS，雖然Windows 98同上代Windows 95相比界面沒有大的變化，但是Windows 98在易用性上要明顯強于Windows 95，對網絡的支持也要更好，相信有非常多的人就是從Windows 98開始學習電腦的。
7、Windows 2000
在新千年，微軟發布了Windows 2000操作系統，時間是2000年2月17日，Windows 2000是NT架構的第5個版本，它是Windows NT 4.0的升級版，在早期測試版本中，存在過Windows NT 5.0這種叫法。
Windows 2000的桌面還是傳統風格，不過圖標已經發生變化了。
8、Windows ME
Windows ME發布于2000年9月14日，晚于Windows 2000，它是微軟最后一款Windows 9X類的操作系統。ME有三重含義：一是千禧年Millennium，二是取英文“me”我的意思，三是代表多媒體Media
很多人說Windows ME不好用，其實是他不會用。Windows ME如同Windows 98和Windows 2000的結合體，桌面風格和Windows 2000高度類似。
9、Windows XP
2001年10月25日，Windows XP發布，也許很多人想象不到XP的誕生時間是那么早，XP來自英文experience中的第二和第三個字母，這款系統采用了新的Luna主題，帶給用戶耳目一新的體驗，而微軟為這種體驗提供了長達13年的支持！
Windows XP相較于前面的系統是一個非常大的進步，它在較低的硬件要求上實現了更強大的功能和更好的兼容性，為了修補漏洞，微軟為Windows XP發布了三個Service Pack，最終版本是Windows XP SP3，2014 年 4 月 8 日，微軟停止對XP的技術支持。
Windows XP有非常多的版本，包括64位版本，不過只有英文版，沒有原生簡體中文的版本。
10、Windows Vista
Vista是微軟于2006年發布的新操作系統，Vista在開發時被稱為Longhorn，當時有非常多的人熱衷于Longhorn測試版系統，可能就是因為其漂亮的界面。
Vista在英語中有“風景”的意思，不可否認的是，Windows Vista是比Windows XP更漂亮的，Aero主題是首次出現。
但是當時Vista對硬件的要求太高，導致其性能難以發揮，所以市場表現不盡如人意。
現在再來看一下Vista的默認桌面，顏色有些暗淡，顯得似乎不是那么有活力，不過如果你安裝過Windows Vista，一定會認為它就是當時顏值最高的操作系統。
11、Windows 7
2009年10月22日，Vista的升級版本Windows 7發布，這又是一款至今經典的操作系統。
相較于華麗的Windows Vista，Windows 7刪減了Vista中的一些功能，所以看起來Windows 7要更加簡潔，運行更高效。
安裝完成之后，Windows 7的默認桌面是充滿藝術感的視窗徽標，這是微軟最后的彩色徽標。
12、Windows 8
Windows 8最早在2012年出現，采用全新的Modern UI，在最早期的Windows 8中，微軟取消了開始菜單和開始按鈕，取而代之的則是開始屏幕。
默認情況下Windows 8的桌面是兩朵白色的花，非常漂亮。
13、Windows 8.1
別看它和Windows 8的名稱只差一點，但需要注意的是Windows 8.1和Windows 8完全是兩個不同的系統。
不知道是什么原因，Windows 8.1的默認桌面改成了抽象的黃色圖形，而且任務欄左下角恢復了開始按鈕，但是開始菜單卻是簡化的。
14、Windows 10
2015年7月29日，Windows 10發布，在微軟免費升級政策的影響之下，很多人從Windows 7或Windows 8升級到了Windows 10，微軟曾經宣布Windows 10是微軟最后一個獨立的Windows 操作系統，當然至今為止Windows 10已經有了非常多的更新版本，現在的Windows 10和最初的版本是有不少區別的。
我們可以看到Windows 10的默認桌面是抽象發光的藍色Windows徽標，桌面圖標和底部的任務欄都經過了全新的設計。
15、Windows 11
微軟想在Windows 10的基礎上無限更新的想法顯然是不明智的，一成不變的名稱會讓人感覺很無聊，在開發者大會上，微軟CEO揭露了下一代Windows，這就是于2021年6月24日發布的Windows 11
Windows 11的色調比Windows 10要淺，因此看上去更有生機和活力，默認桌面給用戶帶來全新的體驗。
Windows已經走過了37年的發展歷程，你和Windows系統有什么故事呢？
（個人觀點保留，禁止任何未經授權的非本人賬號復制文字在其他平臺發布）
歡迎點贊、留言、評論、轉發、收藏、關注、投幣、充電、贊賞！
點擊頭像可以查看更多文章，下期再見。
Windows徽標36年歷史變遷 從飄動的旗幟到立體的窗口
5個商標，展示公司形象，呼應時代精神，這是微軟歷史上的樣子
穿越時間?盤點盜版WindowsXP大家庭，那些番茄花園的遠親近鄰們
嘿，兄弟，我們好久不見·盜版WindowsXP開關機音樂來源之謎
起創建桌面快捷方式，你一定首先會想到“發送到→桌面快捷方式”和“新建→快捷方式”這兩種簡單易行的右鍵菜單命令。沒錯，這兩條命令可以解決大多數文件或文件夾快捷方式的建立，然而還有不少需要建立快捷方式的情形，僅知道這兩條命令就有點為難了。
1. 創建遠程桌面連接快捷方式
在任務欄搜索框中輸入“遠程桌面”，搜索結果中出現“遠程桌面連接”應用，點擊打開遠程桌面連接窗口。點擊“顯示選項”按鈕，展開到含有選項卡的頁面。在“常規”選項卡下，填寫計算機名和用戶名，點擊“另存為”按鈕，將當前連接設置保存到一個RDP文件中（圖1）。
右擊剛才創建的RDP文件，向桌面發送一個快捷方式，之后就可以利用這個快捷方式，打開“遠程桌面連接”客戶端軟件，連接到遠程計算機了（圖2）。
小提示：如果以后要編輯該遠程控制設置，右鍵單擊桌面快捷方式圖標，從菜單中選擇“編輯”命令即可。
2. 電源管理命令的快捷方式
如果我們覺得點擊“開始”菜單選擇關機、重啟、注銷、睡眠、休眠等電源管理器命令太麻煩，還可以將這些命令分別以快捷方式的形式放到桌面上。
首先，在桌面空白處點擊鼠標右鍵并選擇“新建→快捷方式”（圖3）；在彈出的“創建快捷方式”向導中，“請鍵入對象的位置”處填入“Shutdown -s -t 00”命令（圖4），并在下一步的快捷方式名稱中填入“關機”字樣，即可創建“關機”快捷方式。
如果要創建“重啟”的桌面快捷方式，只需在上述步驟中將命令改為“Shutdown -r -t 00”，并將名稱改為“重啟”即可。若要建立“注銷”的桌面快捷方式，只需將上述步驟中的命令改為“Shutdown.exe -L”，并將名稱改為“注銷”即可。
若希望創建“睡眠”的桌面快捷方式，將上述步驟中的命令改為如下命令，并將名稱改為“睡眠”。
rundll32.exe PowrProf.dll, SetSuspendState
小提示：我們還可以利用第三方免費軟件Handy Shortcuts，方便地創建睡眠模式的快捷方式。
3. 為滑動式關機創建快捷方式
Windows 8.1或Windows 10平板或觸摸設備可通過在屏幕上由上向下滑動來關閉電腦。但遠距離滑動總不如簡單的點擊來得方便，因此我們可以為此滑動操作創建一個點擊操作的快捷方式來替代。
滑動關閉過程是由一個位于“C:\Windows\System32”的SlideToShutDown.exe程序來控制的。為該程序創建桌面快捷方式，可在桌面空白處右鍵單擊并選擇“新建→快捷方式”，在新建快捷方式向導的鍵入對象位置框中填入如下命令（圖5）：
%windir%\System32\SlideToShutDown.exe
將此快捷方式命名為“滑動關機”，當想關閉平板或觸摸設備時，只需點擊此圖標即可。此外，還可以將它固定在任務欄上。
4. 創建切換用戶的桌面快捷方式
通常，當我們要在Windows 10中切換用戶時，需要按下Ctrl+Alt+Delete，然后選擇“切換用戶”。其實，也可以給“切換用戶”創建桌面快捷方式。
在“C:\Windows\System32\”系統文件夾中，有一個名為tsdiscon.exe的.exe文件，它是會話斷開實用程序（Session Disconnection Utility），用于斷開當前會話的連接。我們只需在桌面上創建它的快捷方式，并將快捷方式命名為“切換用戶”即可。為此，只需在創建快捷方式的命令框中鍵入如下命令（圖6）：
C:\Windows\System32\tsdiscon.exe
之后，通過“切換用戶”快捷方式，即可立即進入登錄屏幕，選擇切換用戶了。
5. 創建桌面防火墻開關快捷方式
Windows防火墻在不同環境中有不同的開關需求。當我們連接到公共網絡（如圖書館或咖啡廳）時，可能需要阻止所有傳入連接；而如果是在家中等安全環境中，則不需要有這么嚴苛的設置。如果經常需要禁用或啟用Windows防火墻，可為其創建快捷方式，代替通過控制面板的麻煩操作。
如果要創建禁用防火墻的快捷方式，在創建快捷方式的對象框輸入如下命令（圖7）：
netsh firewall set opmode disable
將快捷方式命名為“防火墻禁”。
反之，若要創建開啟防火墻的快捷方式，則輸入如下命令即可：
netsh firewall set opmode enable
將快捷方式命名為“防火墻開”
這樣，就可以通過這兩個圖標輕松地開關防火墻了。
6. 創建打開可移動媒體的快捷方式
每當我們要打開USB驅動器或DVD等可移動媒體時，都必須先打開資源管理器，然后打開相應的設備，下次訪問還需要再進入資源管理器。其實，只需在移動媒體盤符上直接按下右鍵拖拽，即可創建這些移動媒體的快捷方式。此外，右鍵拖拽操作還可以制作局域網共享文件夾等多種快捷方式。
如果覺得每次拖拽太麻煩，還可以使用Desktop Media、Desk Drive和DriveShortcut等免費軟件，自動在桌面上為移動媒體創建快捷方式。插入介質后自動創桌面建快捷方式，拔出介質后快捷方式自動消失。